搜索
查看: 649|回复: 7
收起左侧

[可疑文件] K-Lite_Codec_Pack_1130_Basic.exe

[复制链接]
沧桑浪子
发表于 2019-7-23 23:18:09 | 显示全部楼层 |阅读模式
本帖最后由 沧桑浪子 于 2019-7-23 23:31 编辑

疑似病毒
https://bbs.kafan.cn/thread-2155065-1-1.html 此帖子病毒文件的完整出处https://share.weiyun.com/5sC7YBw
大家来分析下
应该叫母体吧!
某种子,一个是.mp4,另一台就是K-Lite_Codec_Pack_1130_Basic.exe,看名字应该是视频解码器或者播放器,但不知道是不是伪装的!
由于鼠标左键有点毛病了,有轻微双击的情况,一不小心K-Lite_Codec_Pack_1130_Basic.exe被双击了,好像出来很多文件,其中就有1212楼的DTSaudio.exe
好像还有.bat文件!
你想想,XX种子文件里带的.exe有几个是正常文件?
a233
发表于 2019-7-23 23:29:58 | 显示全部楼层
Avast扫描Miss
双击杀了一个文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
静影沉璧
发表于 2019-7-23 23:46:42 | 显示全部楼层
本帖最后由 静影沉璧 于 2019-7-23 23:48 编辑

看来我的规则有点严,什么都没跑出来就over了





McAfee ENS执行扫描报毒:ATP/Suspect!f8f73993a5c8

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-24 00:15:10 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-7-24 00:18 编辑
a233 发表于 2019-7-23 23:29
Avast扫描Miss
双击杀了一个文件

楼主说的是微云下载的母体,看3楼双击的。。。绒智均MISS,晚了,明天双击。。

额,明白了,你说双击母体小A杀了个DTSaudio.exe 。



ELOHIM
发表于 2019-7-24 08:39:16 | 显示全部楼层
WD : Trojan:Win32/Nagram!rfn
www-tekeze
发表于 2019-7-24 11:12:48 | 显示全部楼层
www-tekeze 发表于 2019-7-24 00:15
楼主说的是微云下载的母体,看3楼双击的。。。绒智均MISS,晚了,明天双击。。

额,明白了,你 ...

双击,会释放三个文件,首先被反攻击规则拦截,然后DTSaudio.exe被智量主防杀!
这个DTSaudio之前就发过了,但火绒不入库。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
沧桑浪子
 楼主| 发表于 2019-7-24 11:31:56 | 显示全部楼层
www-tekeze 发表于 2019-7-24 11:12
双击,会释放三个文件,首先被反攻击规则拦截,然后DTSaudio.exe被智量主防杀!
这个DTSaudio之前就发过 ...

释放出来的 k-lite那个应该是真的,释放前本身的应该是捆绑了病毒
www-tekeze
发表于 2019-7-24 11:39:30 | 显示全部楼层
沧桑浪子 发表于 2019-7-24 11:31
释放出来的 k-lite那个应该是真的,释放前本身的应该是捆绑了病毒

嗯,k-lite应该是真的,还有bat,这两个智量都不报,但DTSaudio火绒不入库,你前面那个贴14楼我双击过。


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-10-20 06:37 , Processed in 0.086680 second(s), 18 queries .

快速回复 返回顶部 返回列表